VestaCP <= 0.9.8-26：经过身份验证的配置解析器评估漏洞导致以 root 权限远程代码执行（VESTACP-2026-001）
由 Bryan Ramirez 通过 Fulldisclosure 发布，日期为 10 月 15 日
建议编号：VESTACP-2026-001 / GHSA-m2mc-xwq7-pw72
产品：Vesta 控制面板（VestaCP）
版本：<= 0.9.8-26（自 2019 年 9 月起已停止维护；不存在上游修复方案）
严重程度：严重 - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H = 9.9
CWE：CWE-78（操作系统命令注入）、CWE-95（Eval 注入）
报告人：Bryan Ramirez - SYSDOP LLC 摘要
-------
VestaCP 存储每个账户...
